ipsec тунель SRX to Linux

Имеем вот такую топологию

LAN_31<-->SRV1<-->Internet<---> |SRX---LAN_30---SRX|<--->Internet<---->SRV2<-->LAN_32

Настроен первый ipsec тунель между сетями LAN_31 и LAN_30 трафик ходит и все нормально, Далее поднимаю второй тунуль между сеткой LAN_32 и LAN_30, Тунель строится, сеть LAN_32 нормально видит сеть LAN_30, а вот LAN_30 на отрез отказывается видеть LAN_32. Тунели настраивались как Policy-Based VPN. LAN_30 в инет ходит через нат, по этому добавлено исключение для подсетей LAN_31 и LAN_32. Где может быть косяк в настройках?

Вопрос решен.